Política de privacidade

Última atualização: 18 de outubro de 2026

Esta política vale para os produtos que ofereço sob o nome aguiar.ai: Palco, Prelúdio e EV Charger. Ela explica, sem rodeios, quais dados cada um coleta, para quê, com quem ficam e como você pode exercer seus direitos.

Quem é o responsável

O responsável pelos dados (controlador, na LGPD) sou eu, Alisson Aguiar, pessoa física, de Porto Alegre/RS. Para qualquer assunto sobre seus dados, escreva para contato@aguiar.ai.

Login com Google

Os produtos permitem entrar com a sua conta Google. Isso é uma escolha sua: cada produto continua tendo a sua forma própria de entrar. Peço apenas os escopos básicos de identificação: openid, email e profile. Com eles recebo seu nome, email, foto e o identificador da sua conta Google.

Uso esses dados somente para identificar você dentro do produto. Não vendo esses dados, não os compartilho para publicidade e não peço acesso a Gmail, Drive, Agenda ou qualquer outro serviço do Google.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Para desligar o acesso do aguiar.ai à sua conta Google a qualquer momento, acesse myaccount.google.com/permissions.

Palco

• Conta: email e senha (guardada só como hash). Se você entrar com Google, também nome e foto.
• Equipe: nome da igreja ou banda, email e papel de cada membro (músico, líder ou admin) e os convites enviados.
• Conteúdo que você envia: arquivos de música, arranjos, versões e setlists.
• Onde ficam: o banco de dados roda em servidor próprio (Supabase auto-hospedado numa máquina virtual da EdgeUOL, no Brasil), e os arquivos ficam no armazenamento de objetos da EdgeUOL, também no Brasil. As cópias de segurança ficam no mesmo provedor.
• Quem mais participa: Vercel (hospeda o site do Palco) e Resend (envia os emails de confirmação de conta e de troca de senha).

Prelúdio

• Administradores do evento: nome de usuário e senha (guardada só como hash). Se entrarem com Google, também email, nome e foto.
• Lista de convidados, montada pelos administradores: nome e, quando informados, email e telefone.
• Confirmação de presença: a resposta, recados, as respostas às perguntas do evento e, se informado, o email.
• Presentes: nome, email (se informado), recado, valor e o identificador (txid) do PIX de cada contribuição.
• Mural e fotos: nome e recado. Para limitar envios repetidos guardo um hash do endereço IP, nunca o IP em si.
• Pagamento: o presente via PIX é feito direto ao casal. O Prelúdio não recebe nem intermedeia dinheiro.
• Quem mais participa: Supabase (banco de dados, em nuvem), Vercel (hospedagem) e Resend (emails que os administradores enviam aos convidados).

EV Charger

• Conta: telefone, nome e unidade no condomínio. O telefone é verificado por um código enviado por SMS ou WhatsApp, via Twilio. Se você entrar com Google, também email e foto.
• Pagamento: por cartão ou PIX, pelo Mercado Pago. O cartão é tokenizado pelo Mercado Pago: o número nunca passa pelo EV Charger; guardo só o token, a bandeira, os quatro últimos dígitos e a validade.
• Uso: histórico de recargas (energia, horários e carregador), cobranças e saldo de créditos.
• Site público: quem pede contato informa o nome do condomínio, um contato (telefone ou email) e uma mensagem opcional. Recebo um aviso com o nome do condomínio e o contato pelo Telegram.
• Onde ficam: numa máquina virtual da EdgeUOL, no Brasil, onde rodam o banco de dados e o sistema.

Com quem compartilho

Não vendo dados pessoais. Compartilho só o necessário com estes fornecedores, para que os produtos funcionem:

• Google: login com Google, em todos os produtos.
• EdgeUOL: servidores no Brasil do Palco (com arquivos e cópias de segurança) e do EV Charger.
• Vercel: hospedagem dos sites do Palco e do Prelúdio e deste site.
• Supabase: banco de dados do Prelúdio.
• Resend: envio de emails do Palco e do Prelúdio.
• Twilio: envio do código de verificação por SMS ou WhatsApp no EV Charger.
• Mercado Pago: pagamentos por cartão e PIX no EV Charger.
• Telegram: aviso para mim quando alguém pede contato pelo site do EV Charger.

Bases legais

Trato seus dados com base na LGPD (art. 7º): para operar a sua conta e prestar o serviço que você pediu, na execução de contrato e dos procedimentos preliminares a ele (inciso V); para guardar registros de cobrança, no cumprimento de obrigação legal (inciso II); e para segurança e prevenção de fraude, quando for o caso, no legítimo interesse (inciso IX). Entrar com Google é uma escolha sua, e nesse ponto a base é o seu consentimento (inciso I).

Transferência internacional

Google, Vercel, Resend, Twilio, Supabase (no Prelúdio), Mercado Pago e Telegram podem tratar dados fora do Brasil. Essa transferência (LGPD, art. 33) acontece sob as garantias contratuais que esses fornecedores oferecem.

Cookies

Uso só os cookies necessários para manter você conectado (sessão e login). Não uso cookies de rastreamento nem de publicidade.

Segurança

Adoto medidas técnicas razoáveis para proteger seus dados (LGPD, art. 46): a conexão é sempre cifrada (HTTPS), as senhas são guardadas só como hash e o acesso aos servidores é restrito.

Crianças e adolescentes

Os produtos não são dirigidos a menores de 18 anos. O Palco pode ser usado por bandas com integrantes mais jovens; nesse caso, o uso por menor de idade deve ser feito com o acompanhamento de um responsável.

Seus direitos

Pela LGPD (art. 18) você pode pedir, a qualquer momento:

• confirmação de que trato seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilho seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
• revogação do consentimento, quando o tratamento se basear nele.

Qualquer pessoa pode fazer o pedido por email para contato@aguiar.ai, dizendo o que deseja e em qual produto. Para proteger seus dados, confirmo a sua identidade pelo meio que o produto já conhece: o telefone (com um código) no EV Charger, o email usado no evento no Prelúdio e o email da conta no Palco.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Por quanto tempo guardo

Enquanto a sua conta existir. Depois que você pedir a exclusão, apago seus dados em até 30 dias, salvo quando a lei exigir a guarda, como os registros de cobrança do EV Charger.

Os dados dos convidados do Prelúdio ficam guardados até o administrador apagar o evento e, no máximo, 90 dias depois da data do evento.

Mudanças nesta política

Se algo mudar de forma relevante, atualizo esta página e a data no topo.